[news] Sender ID (送信者認証技術) 関連

Sender ID は、送信者の E-Mail Address の認証を行い、詐称を防止する技術です。

Sender ID は、spam や最近大きな社会問題となりつつあるフィッシング詐欺に有効な技術として注目されています。特徴としては以下の通り。

• Sender ID = Caller ID + SPF
  Sender ID は Microsoft 社の Caller ID for Email と Pobox.com 社の SPF (Sender Policy Framework) を合わせた総称の技術を指します。
• 受信側の SMTP server と送信側の DNS server の双方の対応が必要
  送信側の DNS server の対応も必要不可欠なため、この技術を生かすにはより多くの DNS server が Sender ID をサポートしてもらう必要があります。大手 ISP やオンラインバンク等はフィッシング詐欺への対策にもなるので早期に実装される気がします。
  [#503724] によると Hotmail で Sender ID の実装が確認出来ています。
• Sender ID のライセンス問題
  Apache、Debian を始め、オープンソース陣営は、Sender ID の不支持を発表しています。
  一つにはオープンソースには必要不可欠な自由な使用、配布、修正が出来ないライセンス (Royalty-Free Sender ID Patent License Agreement) を Sender ID の使用条件に科しているからです。「無償」であっても「自由」ではないのです。
  もう一つにはソフトウェア特許問題があります。Microsoft 社は Sender ID に係わる技術に対して特許を申請していることを示唆しています。現在、特許申請を行っている最中でその内容については一切分からない状況のようです。ソフトウェア特許により更に制限が加わる可能性は否定出来ません。

この page は <[news] spam 関連> の特設 page です。

お勧め

• [SPF解説(japan.linux.com)]
  SPF の仕組みについて詳しい。お勧め。
• [Sender IDはスパム対策の切り札となるか!(@IT)] (04.09.25)
  よく纏まっています。お勧め。
• [Sender ID、DomainKeysとは？ 〜センドメールの送信者認証解説ページ(INTERNET Watch)] (04.12.13)
  [センドメール、SPFなど電子メール認証技術の導入手引きを公開(CNET Japan)]
  [送信者認証技術の導入におけるレコメンデーション(Sendmail.com)]
  Sendmail の SenderID 情報。

• [http://itpro.nikkeibp.co.jp/free/ITPro/OPINION/20041115/152576/] (04.11.16)
  IT Pro の記事「どうなる？ メールの送信者認証」。よく纏まっています。お勧め。SPF、PRA、DomainKeys の一長一短についての解説あり。どの道、spam やフィッシングに対しての特効薬というわけではなく、対応手段がひとつ増えたという認識の方が良さそう。

• [Sender Policy Framework]
  SPF の本拠地。
• [Sender ID Framework(Microsoft)]
  Sender ID の本拠地？

用語、特集

• [Sender ID(IT用語辞典 e-Words)] (04.09.08)
• [Sender ID(Wikipedia)]

Sender ID のライセンス問題

• [ASF Position Regarding Sender ID(The Apache Software Foundation)]
  [DEPLOY: Debian project unable to deploy Sender ID(Debian)]
  Sender ID のライセンス問題より非サポートを明言しています。

• [Microsoft、メール送信元認証「Sender ID」をIETFに再提出〜AOLも支持を表明(INTERNET Watch)] (04.10.26)
  [マイクロソフト、Sender IDの修正版をIETFに再提出(CNET Japan)]
  [Sender-ID Back From The Dead(Slashdot.org)]
  MS の開発した PRA (Purported Responsible Address) による認証を他の認証方式にも選択出来るよう変更を加えて、IETF に再提出したそうな。今回は AOL の賛同を得ているようで今後の展開が楽しみ。
• [http://www.itmedia.co.jp/enterprise/articles/0409/30/news050.html] (04.10.02)
  ITmedia の記事「“Sender ID騒動”の代償はあまりに大きい」。各社の思惑が Internet の標準化を遅らせている好例(?) だったのかも。ここでもソフトウェア特許の是非が問われそう。
  Internet の成り立ちから考えてプロプライエタリな仕様は受け入れられにくいのでしょう。良し悪しは別として。
• [Sender IDの提案が棚上げに--マイクロソフトに打撃(CNET Japan)] (04.09.25)
  相当、MS の取得した特許について気にしている様子。
• [http://www.itmedia.co.jp/enterprise/articles/0409/23/news007.html] (04.09.25)
  ITmedia の記事「IETF、Sender IDの作業部会を解散」。
• [AOL、マイクロソフトのスパム対策技術をサポートせず(CNET Japan)] (04.09.18)
  SPF の互換性について懸念を示しているようです。このケースは「電子メール認証技術標準をめぐる争い」と括った方が良さそう。
• [マイクロソフトのSender IDに関する提案が否決に(CNET Japan)] (04.09.14)
  IETF は Sender ID の採用を否決したとのこと。秘訣理由としては「Microsoftが特許申請する可能性のある技術を非公開とすることは認められないとの決定を下した」としています。
  果たして MS の Sender ID 囲い込みは思惑通り行くのやら。
• [http://itpro.nikkeibp.co.jp/members/ITPro/USURA/20040909/149711/] (04.09.10)
  IT Pro の記事「米Microsoftの送信者認証技術「Sender ID」にオープンソース陣営が反発する理由」。
• [Sender IDライセンスについてマイクロソフトがOSIと交渉(japan.linux.com)] (04.09.07)
• [DebianもSender IDを拒否(CNET Japan)] (04.09.07)
• [アンチスパム技術Sender IDのライセンスに関する懸念(MYCOM PC WEB)] (04.09.03)
  [Sender IDがMicrosoftとオープンソースコミュニティの新たな火種に(INTERNET Watch)]
  [ApacheなどのオープンソースグループがSender IDに懸念を表明(CNET Japan)]

DomainKeys

• [http://www.itmedia.co.jp/news/articles/0411/15/news040.html] (04.11.16)
  [http://itpro.nikkeibp.co.jp/free/ITPro/USNEWS/20041116/152602/]
  [Yahoo! MailもDomainKeysによる電子署名を開始(Slashdot.jp)]
  ITmedia の記事「Yahoo! MailにDomainKeys採用、無料メールボックスは2.5倍に」。
• [グーグル、Gmailでヤフーのスパム対策技術「DomainKeys」を採用(CNET Japan)] (04.10.18)
  [GMailがDomainKeysによる電子署名を開始(Slashdot.jp)]

• [DomainKey Library and Implementor's Tools(sf.net)]

関連記事

• [ヤフー、「Yahoo!メール」に送信ドメイン認証を導入、迷惑メール対策を強化(CNET Japan)] (05.07.21)
  [Yahoo!メール、送信元ドメインの認証技術「DomainKeys」を導入(INTERNET Watch)]
• [米ヤフーと米シスコ、電子メールID仕様「DomainKeys Identified Mail」をIETFに提出(IDGジャパン)] (05.07.11)
  [ヤフーやシスコなど、スパム対策技術「DKIM」の標準化に向けて仕様を提出(CNET Japan)]
• [IETF：「どちらにも肩入れしない」--Sender IDとSPF両技術の実験的RFCを公開(CNET Japan)] (05.07.02)
• [マイクロソフト、Sender IDの本格普及に向けて強硬策(CNET Japan)] (05.06.23)
• [@niftyが迷惑メール対策を強化、Sender IDやDomain Keysなどを導入(INTERNET Watch)] (05.04.21)
• [IIJ、迷惑メール対策として送信ドメイン認証技術の導入を開始(CNET Japan)] (05.03.17)
  [http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20050317/157609/]
  [IIJ プレスリリース IIJ、送信ドメイン認証技術の導入を開始(IIJ)]
  プレスリリースによると「今回、IIJはIPアドレス型（Sender ID/SPF）と電子署名型（DomainKeys）の2つの認証方式を複合した送信ドメイン認証を、自社に導入いたします」とのこと。
• [Sender ID、DomainKeysなど、迷惑メール対策技術の普及への課題(INTERNET Watch)] (04.11.20)
• [http://itpro.nikkeibp.co.jp/members/NT/WinSecurity/20041118/2/] (04.11.20)
  IT Pro の記事「墓場から蘇ったSender ID」。
• [http://www.itmedia.co.jp/enterprise/articles/0411/10/news055.html] (04.11.11)
  ITmedia の記事「メール認証サミットでもSender ID問題が話題に」。
• [電子メールIDを使って偽装するスパマー--米調査で明らかに(CNET Japan)] (04.09.11)
• [米センドメールCEO、「米企業は年末までに送信者認証技術を採用へ」(CNET Japan)] (04.09.10)
• [どうする？ フィッシング詐欺対策--送信者認証技術の重要性を語るマイクロソフト(CNET Japan)] (04.09.08)
  [迷惑メール撲滅へ、MS推奨「Sender ID」の可能性は(@IT)]
  [http://www.itmedia.co.jp/enterprise/articles/0409/10/news089.html]
  [http://www.itmedia.co.jp/enterprise/articles/0409/10/news076.html]
• [センドメール、電子メール認証ソフトのテストバージョンを配布中(CNET Japan)] (04.09.01)
  [これでスパムが減るかも 米Sendmail、Sender IDのオープンソース版を公開(MYCOM PC WEB)]
  [米Sendmail、Sender IDのオープンソース実装をテスト用に公開(INTERNET Watch)]
• [マイクロソフト、スパムや詐欺対策に「Sender ID」を売り込む(CNET Japan)] (04.08.14)
• [米Microsoft、スパムメール対策技術「Sender ID」の仕様をIETFに提出(INTERNET Watch)] (04.06.26)
• [マイクロソフト、スパム対策技術の統合に向けAOLらに働きかけ(CNET Japan)] (04.05.24)
  [マイクロソフト、スパム対策技術Caller IDを他社技術と統合(CNET Japan)]
  [米Microsoft、Caller IDとSPFを統合したスパムメール対策技術開発へ(INTERNET Watch)]
• [メール発信IDと認証で迷惑メール抑止へ - MSの迷惑メール対策の現状(MYCOM PC WEB)] (04.04.08)
  [マイクロソフト、詐称メールを防止する「メール送信ID」普及へ国内活動(INTERNET Watch)]
• [米Microsoft、迷惑メール対策のための技術仕様を提案(INTERNET Watch)] (04.02.26)
  [Microsoftの新しいスパム対策案(Slashdot.jp)]
  [Microsoft Releases 'Caller-ID For Email' Specs(Slashdot.org)]